摘要：
随着云计算、大数据、移动互联、物联网等新技术的成熟，社交网络、电子商务、智慧城市的发展，已经使人们的生活全面走进了由网络所构建的虚拟世界。 随着网络承载的事务越来越丰富，其所面临的安全威胁也越来越多，针对关键信息基础设施的高级威胁持续增加，安全威胁变得更加具有针对性、技术含量也更高。 在这种严峻的网 阅读全文
阅读排行榜
如何理解管理体系的适宜性、充分性与有效性
2020-05-17 18:21 by 微言晓意, 3642 阅读, 收藏,
摘要：
很多管理体系标准中，在定义管理体系持续改进时，都会要求从体系的适宜性、充分性和有效性三个方面考虑。 比如，在ISO27001:2013版标准的「9.3管理评审」章节中，是这样定义的： Top management shall review the organization’s information 阅读全文
信息安全管理10_物理安全控制要点与管理策略
2020-10-16 11:08 by 微言晓意, 2361 阅读, 收藏,
摘要：
物理安全是最基础的，同时也是最重要的，是整体信息安全的基础，如果管控不善会导致致命的损失，这一点在《闲扯物理环境安全的那些坑》已经足以能够说明问题了。 物理安全管理与控制的目的是避免由于物理环境管理不善所带来的各种安全风险，涉及到物理区域划分、物理安全控制措施实施、IT设备维护与管理等方面。物理安全 阅读全文
美国网络空间安全体系（2）：美国《国家网络安全综合计划（CNCI）》及安全防御协调机制大揭秘
2020-04-18 19:53 by 微言晓意, 2338 阅读, 收藏,
摘要：
2008 年 1 月，时任美国总统的小布什发布了一项重大信息安全政策，称为第 54 号国家安全总统令（NSPD54），同时也是第 23 号国土安全总统令（HSPD23），其核心是国家网络安全综合计划（CNCI）。 国家网络安全综合计划（CNCI）是美国政府对重大信息安全行动做出的总体部署，被美国一些 阅读全文
商业银行法律法规与监管要求汇总
2020-08-02 13:30 by 微言晓意, 2148 阅读, 收藏,
摘要：
俗话说「不以规矩，不成方圆」 每一个行业，都有自己要遵守的规矩。这个规矩，包括需要遵守的国家相关法律、法规，也包括行业监管制度、规范。 那么，商业银行需要遵守哪些方面的法律、法规与监管要求呢？在这里简单罗列一下： #####1、银行业相关法律 包括《银行业监督管理法》、《商业银行法》、《反洗钱法》等 阅读全文
美国网络空间安全体系(1)：美国网络空间安全相关机构与职责介绍
2020-04-18 19:46 by 微言晓意, 2148 阅读, 收藏,
摘要：
美国的行政机构是美国管理公共事务的行政组织体系,它是美国政治制度的重要组成部分。美国行政机构的组成包括联邦行政机构和州及地方行政机构，联邦行政机构包括总统办事机构、内阁和独立机构。 同样，美国网络空间安全相关机构也包括总统办事机构、内阁和独立机构，除此之外还包括美国的军事机构、情报机构、立法和司法机 阅读全文
信息安全管理17_访问控制安全管理策略
2020-12-07 17:15 by 微言晓意, 1861 阅读, 收藏,
摘要：
访问控制管理是为了防止信息及信息（资产）系统未经授权的访问，信息系统包括各种应用系统、操作平台、数据库、中间件、网络设备、安全系统和设备等。 01.访问控制业务需求 访问授权与控制是对访问信息资源的用户赋予使用权限并在对资源访问时按授予的权限进行控制。关于访问授权与控制的方针定义如下： 最小授权：应 阅读全文
美国网络空间安全体系（3）：美国关键基础设施定义与安全防护发展
2020-04-18 20:13 by 微言晓意, 1836 阅读, 收藏,
摘要：
随着网络和信息技术向关键基础设施的渗透，交通、金融、能源等关键基础设施高度信息化，一旦遭受攻击，不仅将造成其自身瘫痪，还将扰乱国家秩序，影响国家经济社会发展。 美国作为网络技术的发起国和强大网络空间势力的拥有国，也是关键基础设施保护起步最早的国家。美国国土安全部（DHS）作为关键基础设施的主管部门， 阅读全文
美国网络空间安全体系（7）：美国应对信息战和网络战等国家安全威胁措施
2020-05-04 21:48 by 微言晓意, 1525 阅读, 收藏,
摘要：
信息战是为了争夺和保持信息权而进行的斗争，也指战场上敌对双方为争取信息的获取权、控制权和使用权，通过利用、破坏敌方和保护己方的信息系统而展开的一系列作战活动。 网络战对国家安全最大的威胁，是对军事设施的直接打击。一旦军事领域的网络系统遭到攻击，国家的军事力量就可能直接被削弱，甚至面临着部分或者全部瘫 阅读全文
我国态势感知发展（7）：当前主流态势感知产品类型
2020-04-14 21:36 by 微言晓意, 1472 阅读, 收藏,
摘要：
自2016年419讲话中提到“全天候全方位感知网络安全态势”后，“态势感知”在安全界骤然变成了热词。时至今日，国内几乎所有安全大厂以及新兴创业公司都推出了自己的态势感知产品或者解决方案。 在面对种类繁多的态势感知产品，听着售前人员天花乱坠的介绍各种牛逼技术时，相信大部分没有深入接触过的人早已经处于蒙 阅读全文
浙公网安备 33010602011771号